過去問解きまくり研究所 ホーム

平成30年度 秋期 午前 問59

システム監査

バックアップに関する問題

外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について,情報セキュリティ監査を実施した。その結果として判明した状況のうち,監査人が指摘事項として監査報告書に記載すべきものはどれか。

答えと解説を見る

✓ これが正解エ委託元担当者が,バックアップ媒体を段ボール箱に入れ,それを専門業者に引き渡している。

解説

渡す物そのものに、守りが掛かっているかどうかを見ます。

外へ預けるバックアップの媒体には、機密の中身があります。だから、渡す道すがらの守りが要点になります。四つのうち三つは、守りの手立てがあります。残る一つは、紙の箱に入れて渡したというだけです。箱は誰でも開けられるので、道中で中身を見られかねません。だから、この状況が書き留めるべき指摘です。施錠のできる容れ物に入れるか、中身を読めなくしておきます。どちらかがあれば、道中で開かれても困りません。預け先の保管の様子を折々に確かめる状況もありました。これは任せきりにしない備えなので、正しい運びです。秘密を守る条項を入れた契約を結ぶ状況も同じです。渡すたびに日付と中身を控え、受領の印をもらう状況もあります。後から辿れるので、これも正しい運びです。三つの備えと、一つの無防備が並べてありました。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成30年度 秋期 基本情報技術者試験 午前 問59

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)